Die Tricks der Spammer

132
AKTUAL » UTAMA » HARDWARE » KOMUNIKASI » SOFTWARE » PRAKTEK » INTERNET
mengatakan bahwa ia telah diberi otorisasi
penuh oleh seseorang untuk menanyakan
hal tersebut.
3 Technical Support (Menyamar sebagai
bagian technical support)
Contoh: Cracker menyamar sebagai salah
satu dari tim teknisi dan berusaha mengumpulkan
informasi dari korbannya.
3 In Person (Mendatangi langsung ke
tempat korban)
Contoh: Cracker mendatangi langsung
tempat atau lokasi korbannya untuk mengumpulkan
informasi dari lokasi di
sekitar tempat korbannya, antara lain
dengan menyamar sebagai petugas kebersihan
dan mencari atau mengumpulkan
data/informasi dari tempat sampah yang
ada di tempat korban (dumpster diving),
atau berusaha melihat sekeliling pada saat
user sedang mengetikkan password di
komputernya (shoulder surfing).
Beberapa aturan yang dapat mencegah
atau setidaknya mengurangi akibat atau
kerusakan yang dapat terjadi pada human
based social engineering adalah:
3 Semua pengunjung yang bukan
karyawan internal dari perusahaan harus
selalu dikawal selama berada di dalam
perusahaan.
3 Segera laporkan apabila secara tibatiba
perusahaan Anda kedatangan tamu
yang mengaku sebagai petugas kebersihan,
atau siapa saja yang datang tanpa
ada pemberitahuan terlebih dahulu.
Periksa dengan teliti identitas mereka.
3 Kunci selalu ruangan tempat penyimpanan
data atau peralatan penting, seperti
server, pabx, ruang filing, dan sebagainya.
3 Buat daftar inventaris dari semua
barang yang ada di dalam perusahaan.
Lakukan pemeriksaan dan laporkan
setiap kehilangan barang yang terjadi.
Computer based social engineering dapat
dikategorikan menjadi empat jenis:
3 Mail/IM (Instant Messenger Attachment)
Setiap karyawan umumnya sering atau
setidaknya pernah menggunakan software
e-mail atau instant messenger
(chatting). Melalui fasilitas semacam itu
seorang cracker dapat dengan mudah
mengirimkan suatu file attachment berisi
trojan, virus atau worm dengan tujuan
CHIP | JULI 2004
Keamanan
CONTOH SKENARIO SOCIAL ENGINEERING
Cracker: "Selamat pagi pak. Saya dari PT “A”, ingin menawarkan perangkat komputer ke
perusahaan bapak."
Employee: "Barang apa yang ingin ditawarkan?"
Cracker: "Kami menjual segala jenis keperluan IT, mulai dari hardware, software dan service. Kalau
boleh tahu, perusahaan bapak menggunakan server jenis apa?"
Employee: "Perusahaan kami menggunakan server merek "CCC" berprosesor "DDD" dengan memory
dan kapasitas HDD sebesar "WWW". Selain itu server kami dilengkapi pula dengan UPS
"SSS" dan back up system "FFF"
Cracker: "O begitu. Kalau boleh tahu sistem apa yang dipasang pada server perusahaan bapak
tersebut? Dan, aplikasi apa saja yang dijalankan?"
Employee: "Kami menggunakan sistem operasi Windows 2003 dengan aplikasi Microsoft Exchange,
MS Office XP, dan AutoCAD."
Cracker: "Perusahaan kami juga merupakan salah satu supplier untuk sistem pengamanan
komputer. Saat ini sistem pengamanan apa saja yang sudah terpasang pada
jaringan perusahaan bapak?"
Employee: "Perusahaan kami menggunakan Cisco PIX Firewall dengan Firmware version "BBB" dan
menggunakan sistem access list pada router Cisco versi "Z" serta menerapkan system
VPN untuk menghubungkan antarcabang."
Cracker: "Apabila kami ingin mengirimkan penawaran barang, berikut daftar harganya melalui fax
ke bapak, berapa nomor fax yang bisa dituju?"
Employee: "Anda bisa kirim fax ke nomor berikut ini "542xxxx"
Cracker: "Baik, akan segera kami fax daftar barangnya ke tempat bapak. Terima kasih banyak atas
waktunya."
Employee: "Terima kasih kembali."
untuk mengumpulkan data atau informasi
dari komputer korban.
3 Pop-Up Windows
Cracker dapat membuat suatu software
untuk menipu user agar memasukkan
username dan password miliknya dengan
menggunakan pop-up window pada saat
user sedang menggunakan komputer.
3 Websites
Cracker dapat membuat suatu website
tipuan untuk menarik user agar memasukkan
alamat e-mail dan password pada
saat mendaftar (register) untuk memperoleh
hadiah, misalnya. Biasanya password
yang digunakan oleh kebanyakan
user adalah sama dengan password yang
digunakan di PC kantor.
3 Spam Email
Cracker dapat mengirimkan e-mail berisi
attachment yang mengandung virus atau
trojan. Virus atau trojan ini dapat dimanfaatkan
untuk mengumpulkan informasi
yang terdapat di komputer user
(korban).
Reverse Social Engineering
Reverse social engineering merupakan suatu
bentuk social engineering tingkat tinggi.
Proses yang dilakukan merupakan kebalikan
dari social engineering biasa. Pada reverse
social engineering cracker berusaha
menciptakan suatu situasi sedemikian rupa
sehingga target atau korban akan berusaha
untuk menghubunginya untuk meminta
bantuan, bukan sebaliknya.
Contoh kasus, seorang cracker mengirimkan
suatu virus kepada target korbannya
sehingga komputer korban rusak
terinfeksi oleh virus. Pada tahap ini, korban
akan berusaha untuk mencari bantuan
dan sang cracker menyamar sebagai
seorang dari tim support yang berusaha
memberikan bantuan. Target kemudian
secara tidak sadar akan mengikuti semua
perintah atau petunjuk dari cracker yang
akan memudahkan cracker tersebut
mengumpulkan informasi.
Ethical Hackers dan Tim Akademik dari IPDC
(Informatics Professional Development Centre) c
INFO
Jalan Prof. Dr. Satrio No: 296, Karet - Jakarta Selatan
Telp: (021)-5260388, Fax: (021)-52962830
E-mail: CEH@informaiticsgroup.co.id